Bekannte Sicherheitslücken (CVE) in elastic/kibana:8.19.6

CVE-ID	Schweregrad	Paket	Betroffene Version	Behobene Version	CVSS-Score
CVE-2025-12816	high	pkg:npm/node-forge@1.3.1	<1.3.2	1.3.2	8.7
Summary CVE-2025-12816 has been reserved by CERT/CC Description An Interpretation Conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and below enables remote, unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions. Details A critical ASN.1 validation bypass vulnerability exists in the node-forge asn1.validate function within `forge/lib/asn1.js`. ASN.1 is a schema language that defines data structures, like the typed record schemas used in X.509, PKCS#7, PKCS#12, etc. DER (Distinguished Encoding Rules), a strict binary encoding of ASN.1, is what cryptographic code expects when verifying signatures, and the exact bytes and structure must match the schema used to compute and verify the signature. After deserializing DER, Forge uses static ASN.1 validation schemas to locate the signed data or public key, compute digests over the exact bytes required, and feed digest and signature fields into cryptographic primitives. This vulnerability allows a specially crafted ASN.1 object to desynchronize the validator on optional boundaries, causing a malformed optional field to be semantically reinterpreted as the subsequent mandatory structure. This manifests as logic bypasses in cryptographic algorithms and protocols with optional security features (such as PKCS#12, where MACs are treated as absent) and semantic interpretation conflicts in strict protocols (such as X.509, where fields are read as the wrong type). Impact This flaw allows an attacker to desynchronize the validator, allowing critical components like digital signatures or integrity checks to be skipped or validated against attacker-controlled data. This vulnerability impacts the `ans1.validate` function in `node-forge` before patched version `1.3.2`. https://github.com/digitalbazaar/forge/blob/main/lib/asn1.js. The following components in `node-forge` are impacted. lib/asn1.js lib/x509.js lib/pkcs12.js lib/pkcs7.js lib/rsa.js lib/pbe.js lib/ed25519.js Any downstream application using these components is impacted. These components may be leveraged by downstream applications in ways that enable full compromise of integrity, leading to potential availability and confidentiality compromises. Relevance: CVE-2025-12816 is relevant if the Kibana image is exposed to untrusted inputs or operates in a high-risk environment, as it could allow for remote code execution. It becomes critical in scenarios where Kibana is publicly accessible without proper network or access controls, potentially enabling attackers to exploit the vulnerability. Proper authentication, network segmentation, and updates are essential to mitigate the risk. (Note: Relevance analysis is automatically generated and may require verification.) Package URL(s): `pkg:npm/node-forge@1.3.1` More Info (NVD): https://nvd.nist.gov/vuln/detail/CVE-2025-12816
CVE-2025-66031	high	pkg:npm/node-forge@1.3.1	<1.3.2	1.3.2	8.7
CVE-2025-68665	high	core	<0.3.37	0.3.37	8.6
CVE-2025-12735	high	pkg:npm/expr-eval@2.0.2	<=2.0.2	not fixed	8.6
CVE-2025-68154	high	pkg:npm/systeminformation@5.23.8	<5.27.14	5.27.14	8.1
CVE-2025-65945	high	pkg:npm/jws@3.2.2	=4.0.0	4.0.1	7.5
CVE-2025-64756	high	pkg:npm/glob@10.4.5	>=10.2.0,<10.5.0	11.1.0	7.5
CVE-2025-13204	high	pkg:npm/expr-eval@2.0.2	<=2.0.2	not fixed	7.3
CVE-2025-68973	high	gnupg2	<2.4.4-2ubuntu17.4	2.4.4-2ubuntu17.4	7.0
CVE-2016-2781	low	coreutils	>=0	not fixed	6.5

CVE-ID

Schweregrad

Paket

Betroffene Version

Behobene Version

CVSS-Score

CVE-2025-12816

high

pkg:npm/node-forge@1.3.1

<1.3.2

1.3.2

8.7

Summary

CVE-2025-12816 has been reserved by CERT/CC

Description An Interpretation Conflict (CWE-436) vulnerability in node-forge versions 1.3.1 and below enables remote, unauthenticated attackers to craft ASN.1 structures to desynchronize schema validations, yielding a semantic divergence that may bypass downstream cryptographic verifications and security decisions.

Details

A critical ASN.1 validation bypass vulnerability exists in the node-forge asn1.validate function within forge/lib/asn1.js. ASN.1 is a schema language that defines data structures, like the typed record schemas used in X.509, PKCS#7, PKCS#12, etc. DER (Distinguished Encoding Rules), a strict binary encoding of ASN.1, is what cryptographic code expects when verifying signatures, and the exact bytes and structure must match the schema used to compute and verify the signature. After deserializing DER, Forge uses static ASN.1 validation schemas to locate the signed data or public key, compute digests over the exact bytes required, and feed digest and signature fields into cryptographic primitives.

This vulnerability allows a specially crafted ASN.1 object to desynchronize the validator on optional boundaries, causing a malformed optional field to be semantically reinterpreted as the subsequent mandatory structure. This manifests as logic bypasses in cryptographic algorithms and protocols with optional security features (such as PKCS#12, where MACs are treated as absent) and semantic interpretation conflicts in strict protocols (such as X.509, where fields are read as the wrong type).

Impact

This flaw allows an attacker to desynchronize the validator, allowing critical components like digital signatures or integrity checks to be skipped or validated against attacker-controlled data.

This vulnerability impacts the ans1.validate function in node-forge before patched version 1.3.2. https://github.com/digitalbazaar/forge/blob/main/lib/asn1.js.

The following components in node-forge are impacted. lib/asn1.js lib/x509.js lib/pkcs12.js lib/pkcs7.js lib/rsa.js lib/pbe.js lib/ed25519.js

Any downstream application using these components is impacted.

These components may be leveraged by downstream applications in ways that enable full compromise of integrity, leading to potential availability and confidentiality compromises.

Relevance:

CVE-2025-12816 is relevant if the Kibana image is exposed to untrusted inputs or operates in a high-risk environment, as it could allow for remote code execution. It becomes critical in scenarios where Kibana is publicly accessible without proper network or access controls, potentially enabling attackers to exploit the vulnerability. Proper authentication, network segmentation, and updates are essential to mitigate the risk. (Note: Relevance analysis is automatically generated and may require verification.)

Package URL(s):

pkg:npm/node-forge@1.3.1

More Info (NVD):

https://nvd.nist.gov/vuln/detail/CVE-2025-12816

CVE-2025-66031

high

pkg:npm/node-forge@1.3.1

<1.3.2

1.3.2

8.7

CVE-2025-68665

high

core

<0.3.37

0.3.37

8.6

CVE-2025-12735

high

pkg:npm/expr-eval@2.0.2

<=2.0.2

not fixed

8.6

CVE-2025-68154

high

pkg:npm/systeminformation@5.23.8

<5.27.14

5.27.14

8.1

CVE-2025-65945

high

pkg:npm/jws@3.2.2

=4.0.0

4.0.1

7.5

CVE-2025-64756

high

pkg:npm/glob@10.4.5

>=10.2.0,<10.5.0

11.1.0

7.5

CVE-2025-13204

high

pkg:npm/expr-eval@2.0.2

<=2.0.2

not fixed

7.3

CVE-2025-68973

high

gnupg2

<2.4.4-2ubuntu17.4

2.4.4-2ubuntu17.4

7.0

CVE-2016-2781

low

coreutils

>=0

not fixed

6.5

Schweregradstufen

Ausnutzung könnte zu schwerwiegenden Konsequenzen wie Systemkompromittierung oder Datenverlust führen. Erfordert sofortige Aufmerksamkeit.

Sicherheitslücke könnte relativ leicht ausgenutzt werden und erhebliche Auswirkungen haben. Erfordert zeitnahe Aufmerksamkeit.

Ausnutzung ist möglich, erfordert aber möglicherweise spezifische Bedingungen. Auswirkungen sind moderat. Sollte zeitnah behoben werden.

Ausnutzung ist schwierig oder die Auswirkungen sind minimal. Kann bei Gelegenheit oder im Rahmen der regulären Wartung behoben werden.

Schweregrad ist nicht bestimmt, informativ oder vernachlässigbar. Überprüfung je nach Kontext.

Über den CVE-Scanner

Der CVE-Scanner ist ein leistungsstarkes Tool, das dir hilft, bekannte Sicherheitslücken in deinen Docker-Images zu identifizieren. Indem deine Images mit einer umfassenden Datenbank von Common Vulnerabilities and Exposures (CVEs) abgeglichen werden, kannst du sicherstellen, dass deine Anwendungen sicher und auf dem neuesten Stand sind. Für weitere Details, schau dir die NIST CVE-Datenbank an.

Warum CVE-Scanning für deine Docker-Images wichtig ist

Mit dem Anstieg von Supply-Chain-Angriffen ist die Sicherung deiner Anwendungen wichtiger denn je. CVE-Scanning spielt eine entscheidende Rolle bei der Identifizierung von Sicherheitslücken, die von Angreifern ausgenutzt werden könnten, insbesondere solche, die durch Abhängigkeiten und Drittanbieter-Komponenten eingeführt werden. Regelmäßiges Scannen und Sichern deiner Docker-Images ist essenziell, um deine Anwendungen vor diesen sich entwickelnden Bedrohungen zu schützen.

Was ist eine CVE?

CVE steht für Common Vulnerabilities and Exposures. Es ist ein standardisierter Bezeichner für bekannte Sicherheitslücken, der Entwicklern und Organisationen ermöglicht, potenzielle Risiken effektiv zu verfolgen und zu beheben. Für weitere Informationen, besuche cve.mitre.org.

Vorteile des CVE-Scannens

Erhöhte Sicherheit: Erkenne und behebe Sicherheitslücken, bevor sie ausgenutzt werden.
Compliance: Erfülle Branchenstandards und regulatorische Anforderungen für sichere Software.
Proaktive Wartung: Bleibe potenziellen Bedrohungen einen Schritt voraus, indem du Sicherheitslücken frühzeitig behebst.

Wie der CVE-Scanner funktioniert

Der CVE-Scanner analysiert deine Docker-Images anhand einer umfassenden Datenbank bekannter Sicherheitslücken. Er nutzt Docker Scout im Hintergrund, um detaillierte Einblicke in betroffene Pakete, Schweregradstufen und verfügbare Fixes zu liefern, sodass du sofort handeln kannst.

Die Bedeutung des Patchens von Docker-Images

Das Patchen deiner Docker-Images ist ein entscheidender Schritt, um die Sicherheit und Stabilität deiner Anwendungen zu gewährleisten. Durch regelmäßige Updates deiner Images mit den neuesten Sicherheitspatches kannst du bekannte Sicherheitslücken beheben und das Risiko einer Ausnutzung reduzieren. Dieser proaktive Ansatz stellt sicher, dass deine Anwendungen widerstandsfähig gegenüber neuen Bedrohungen bleiben und hilft, die Einhaltung von Sicherheitsstandards zu gewährleisten.

CVE-Scan für elastic/kibana:8.19.6

Docker-Image-Sicherheitslücken-Scanner

39 Bekannte Sicherheitslücken in diesem Docker-Image

Summary

Details

Impact

Schweregradstufen

Über den CVE-Scanner

Warum CVE-Scanning für deine Docker-Images wichtig ist

Was ist eine CVE?

Vorteile des CVE-Scannens

Wie der CVE-Scanner funktioniert

Die Bedeutung des Patchens von Docker-Images

Du willst dieses Image deployen?